{"id":31944,"date":"2019-10-31T21:44:09","date_gmt":"2019-10-31T18:44:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu\/"},"modified":"2019-10-31T21:44:09","modified_gmt":"2019-10-31T18:44:09","slug":"kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","title":{"rendered":"Ke\u010f \u0161ifrovanie nepom\u00f4\u017ee: hovor\u00edme o fyzickom pr\u00edstupe k zariadeniu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

V febru\u00e1ri sme publikovali \u010dl\u00e1nok \u201eNie len VPN. R\u00fdchly sprievodca, ako sa ochr\u00e1ni\u0165 a chr\u00e1ni\u0165 svoje d\u00e1ta\u201c. Jeden z koment\u00e1rov<\/a><\/noindex> n\u00e1s povzbudil k nap\u00edsaniu pokra\u010dovania \u010dl\u00e1nku. T\u00e1to \u010das\u0165 je celkom samostatn\u00fd zdroj inform\u00e1ci\u00ed, ale aj tak odpor\u00fa\u010dame obozn\u00e1mi\u0165 sa s oboma pr\u00edbehmi.<\/p>\n

Nov\u00fd pr\u00edspevok sa venuje ot\u00e1zke bezpe\u010dnosti \u00fadajov (komunik\u00e1cia, fotografie, vide\u00e1, to v\u0161etko) v messengerov\u00fdch aplik\u00e1ci\u00e1ch a samotn\u00fdch zariadeniach, ktor\u00e9 sa pou\u017e\u00edvaj\u00fa pri pr\u00e1ci s aplik\u00e1ciami.<\/a><\/noindex><\/p>\n

Messengery<\/h3>\n

\n Telegram<\/b><\/p>\n

E\u0161te v okt\u00f3bri 2018 \u0161tudent prv\u00e9ho ro\u010dn\u00edka kol\u00e9gia Wake Technical Nathaniel Sachi zistil, \u017ee messenger Telegram uklad\u00e1 spr\u00e1vy a m\u00e9di\u00e1 na lok\u00e1lny disk po\u010d\u00edta\u010da v otvorenom form\u00e1te.<\/p>\n

\u0160tudent sa mohol dosta\u0165 k svojej komunik\u00e1cii, vr\u00e1tane textov a obr\u00e1zkov. Aby to dosiahol, presk\u00famal datab\u00e1zy aplik\u00e1cie ulo\u017een\u00e9 na HDD. Uk\u00e1zalo sa, \u017ee d\u00e1ta s\u00fa \u0165a\u017eko \u010ditate\u013en\u00e9, ale nie s\u00fa \u0161ifrovan\u00e9. A pr\u00edstup k nim je mo\u017en\u00fd aj v pr\u00edpade, \u017ee si pou\u017e\u00edvate\u013e nastavil heslo na aplik\u00e1ciu.<\/p>\n

V z\u00edskan\u00fdch \u00fadajoch na\u0161iel men\u00e1 a telef\u00f3nne \u010d\u00edsla svojich kontaktov, ktor\u00e9 je mo\u017en\u00e9 vz\u00e1jomne porovn\u00e1va\u0165. Inform\u00e1cie z uzavret\u00fdch chatov s\u00fa tie\u017e uchov\u00e1van\u00e9 v otvorenej forme.<\/p>\n

Nesk\u00f4r Durov vyhl\u00e1sil, \u017ee to nie je probl\u00e9m, preto\u017ee ak m\u00e1 \u00fato\u010dn\u00edk pr\u00edstup k pou\u017e\u00edvate\u013esk\u00e9mu PC, m\u00f4\u017ee z\u00edska\u0165 \u0161ifrovacie k\u013e\u00fa\u010de a bez probl\u00e9mov de\u0161ifrova\u0165 cel\u00fa komunik\u00e1ciu. Av\u0161ak mnoh\u00ed odborn\u00edci na informa\u010dn\u00fa bezpe\u010dnos\u0165 tvrdia, \u017ee je to predsa len v\u00e1\u017ene.<\/p>\n

\r\n \"Prehrajte\r\n
<\/div>\r\n <\/div><\/center>
\nOkrem toho sa uk\u00e1zalo, \u017ee Telegram je zranite\u013en\u00fd vo\u010di \u00fatoku na kr\u00e1de\u017e k\u013e\u00fa\u010dov, \u010do objavil<\/noindex> pou\u017e\u00edvate\u013e Habr. Heslo ak\u00e9hoko\u013evek d\u013a\u017eky a zlo\u017eitosti je mo\u017en\u00e9 hackn\u00fa\u0165.<\/p>\n

WhatsApp<\/b><\/p>\n

Ako je zn\u00e1me, tento messenger tie\u017e udr\u017euje d\u00e1ta na disku po\u010d\u00edta\u010da v neza\u0161ifrovanej forme. T\u00fdm p\u00e1dom, ak m\u00e1 \u00fato\u010dn\u00edk pr\u00edstup k zariadeniu pou\u017e\u00edvate\u013ea, v\u0161etky d\u00e1ta s\u00fa tie\u017e otvoren\u00e9.<\/p>\n

Ale existuje v\u00e4\u010d\u0161\u00ed glob\u00e1lny probl\u00e9m. Aktu\u00e1lne s\u00fa v\u0161etky z\u00e1lohy z WhatsApp, nain\u0161talovan\u00e9ho na zariadeniach s Android OS, ulo\u017een\u00e9 v Google Drive, o \u010dom sa Google a Facebook dohodli minul\u00fd rok. Ale z\u00e1lohy spr\u00e1v, m\u00e9di\u00ed a podobne s\u00fa uchov\u00e1van\u00e9 v neza\u0161ifrovanej forme<\/a><\/noindex>. Ako sa d\u00e1 s\u00fadi\u0165, zamestnanci silov\u00fdch zlo\u017eiek rovnak\u00fdch USA maj\u00fa pr\u00edstup k Google Drive<\/a><\/noindex>, preto existuje pravdepodobnos\u0165, \u017ee pr\u00edslu\u0161n\u00edci bezpe\u010dnostn\u00fdch zlo\u017eiek m\u00f4\u017eu prezera\u0165 ak\u00e9ko\u013evek ulo\u017een\u00e9 d\u00e1ta.<\/p>\n

D\u00e1ta je mo\u017en\u00e9 \u0161ifrova\u0165, av\u0161ak ani jedna z firiem to nerob\u00ed. Mo\u017eno jednoducho preto, \u017ee z\u00e1lohy bez \u0161ifrovania m\u00f4\u017eu bez probl\u00e9mov prech\u00e1dza\u0165 a pou\u017e\u00edva\u0165 ich samotn\u00ed pou\u017e\u00edvatelia. Pravdepodobne je absencia \u0161ifrovania sp\u00f4soben\u00e1 nie technick\u00fdmi \u0165a\u017ekos\u0165ami: naopak, chr\u00e1ni\u0165 z\u00e1lohy mo\u017eno bez ak\u00fdchko\u013evek \u0165a\u017ekost\u00ed. Probl\u00e9m spo\u010d\u00edva v tom, \u017ee Google m\u00e1 svoje d\u00f4vody na spolupr\u00e1cu s WhatsApp \u2014 firma predpokladane, analyzuje d\u00e1ta ulo\u017een\u00e9 na serveroch Google Drive<\/a><\/noindex> a vyu\u017e\u00edva ich na zobrazovanie personalizovanej reklamy. Keby Facebook n\u00e1hle zaviedol \u0161ifrovanie pre z\u00e1lohy WhatsApp, Google by okam\u017eite stratil z\u00e1ujem o tak\u00fato spolupr\u00e1cu a pri\u0161iel by o cenn\u00fd zdroj \u00fadajov o preferenci\u00e1ch pou\u017e\u00edvate\u013eov WhatsApp. To je samozrejme len domnienka, ale ve\u013emi pravdepodobn\u00e1 vo svete hi-tech marketingu. <\/p>\n

Pokia\u013e ide o WhatsApp pre iOS, z\u00e1lohy s\u00fa ulo\u017een\u00e9 v cloude iCloud. Ale aj tu s\u00fa inform\u00e1cie uchov\u00e1van\u00e9 v neza\u0161ifrovanej podobe, \u010do sa uv\u00e1dza aj v nastaveniach aplik\u00e1cie. Analizuje Apple tieto d\u00e1ta alebo nie, vie len samotn\u00e1 korpor\u00e1cia. Pravda, spolo\u010dnos\u0165 z Cupertina nem\u00e1 reklamn\u00fa sie\u0165 ako Google, tak\u017ee m\u00f4\u017eeme predpoklada\u0165, \u017ee pravdepodobnos\u0165, \u017ee analyzuj\u00fa osobn\u00e9 \u00fadaje pou\u017e\u00edvate\u013eov WhatsApp, je v\u00fdrazne ni\u017e\u0161ia. <\/p>\n

V\u0161etko povedan\u00e9 sa d\u00e1 zhrn\u00fa\u0165 nasledovne \u2014 \u00e1no, k va\u0161ej komunik\u00e1cii na WhatsApp m\u00e1 pr\u00edstup nielen vy.<\/p>\n

TikTok a \u010fal\u0161ie messengerov\u00e9 slu\u017eby<\/b><\/p>\n

Tento slu\u017eba na v\u00fdmenu kr\u00e1tkych vide\u00ed sa mohla ve\u013emi r\u00fdchlo sta\u0165 popul\u00e1rnou. V\u00fdvoj\u00e1ri s\u013eubovali zabezpe\u010di\u0165 \u00fapln\u00fa bezpe\u010dnos\u0165 \u00fadajov svojich pou\u017e\u00edvate\u013eov. Ako sa uk\u00e1zalo, sama slu\u017eba vyu\u017e\u00edvala tieto \u00fadaje bez informovania pou\u017e\u00edvate\u013eov. Hor\u0161ie je, \u017ee slu\u017eba zbierala osobn\u00e9 \u00fadaje det\u00ed mlad\u0161\u00edch ako 13 rokov bez s\u00fahlasu rodi\u010dov. Osobn\u00e9 inform\u00e1cie neplnolet\u00fdch \u2014 men\u00e1, e-mail, telef\u00f3nne \u010d\u00edsla, fotografie a vide\u00e1 sa dost\u00e1vali do verejn\u00e9ho dostupnosti.<\/p>\n

Slu\u017eba bola pokutovan\u00e1<\/a><\/noindex> na nieko\u013eko mili\u00f3nov dol\u00e1rov, regul\u00e1tori tie\u017e po\u017eiadali o odstr\u00e1nenie v\u0161etk\u00fdch vide\u00ed, ktor\u00e9 nato\u010dili deti mlad\u0161ie ako 13 rokov. TikTok sa podvolil. Napriek tomu, osobn\u00e9 \u00fadaje pou\u017e\u00edvate\u013eov vyu\u017e\u00edvaj\u00fa vo svojich z\u00e1ujmoch aj in\u00e9 messengerov\u00e9 slu\u017eby a platformy, tak\u017ee nie je mo\u017en\u00e9 by\u0165 si ist\u00fd ich bezpe\u010dnos\u0165ou.<\/p>\n

Tento zoznam by sa mohol nekone\u010dne predl\u017eova\u0165 \u2014 v\u00e4\u010d\u0161ina messengerov\u00fdch slu\u017eieb m\u00e1 nejak\u00fa zranite\u013enos\u0165, ktor\u00e1 umo\u017e\u0148uje hackerom odpo\u010d\u00fava\u0165 pou\u017e\u00edvate\u013eov (vynikaj\u00faci pr\u00edklad<\/a><\/noindex> \u2014 Viber, hoci tam sa to zd\u00e1 by\u0165 opraven\u00e9) alebo ukradn\u00fa\u0165 ich d\u00e1ta. Okrem toho prakticky v\u0161etky aplik\u00e1cie z top-5 uchov\u00e1vaj\u00fa \u00fadaje pou\u017e\u00edvate\u013eov v neza\u0161ifrovanej forme na pevnom disku po\u010d\u00edta\u010da alebo v pam\u00e4ti telef\u00f3nu. A to ak nezabudneme na \u0161peci\u00e1lne slu\u017eby r\u00f4znych kraj\u00edn, ktor\u00e9 m\u00f4\u017eu ma\u0165 pr\u00edstup k \u00fadajom pou\u017e\u00edvate\u013eov v\u010faka legislat\u00edve. Ten ist\u00fd Skype, VKontakte, TamTam a in\u00e9 poskytuj\u00fa ak\u00e9ko\u013evek inform\u00e1cie o akomko\u013evek pou\u017e\u00edvate\u013eovi na po\u017eiadanie \u00faradov (napr\u00edklad RF).<\/p>\n

Dobr\u00e1 ochrana na \u00farovni protokolu? \u017diaden probl\u00e9m, rozb\u00edjame zariadenie<\/h3>\n

\nPred nieko\u013ek\u00fdmi rokmi sa rozhor\u010dil konflikt<\/a><\/noindex> medzi Apple a vl\u00e1dou USA. Korpor\u00e1cia odmietala odblokova\u0165 za\u0161ifrovan\u00fd smartf\u00f3n, ktor\u00fd bol predmetom pr\u00edpadu o \u00fatokoch v meste San Bernardino. Vtedy sa to zdalo by\u0165 re\u00e1lnym probl\u00e9mom: \u00fadaje boli dobre chr\u00e1nen\u00e9 a rozbi\u0165 smartf\u00f3n bolo bu\u010f nemo\u017en\u00e9, alebo ve\u013emi \u0165a\u017ek\u00e9.<\/p>\n

Teraz je situ\u00e1cia in\u00e1. Napr\u00edklad izraelsk\u00e1 spolo\u010dnos\u0165 Cellebrite pred\u00e1va pr\u00e1vnick\u00fdm osob\u00e1m v Rusku a in\u00fdch krajin\u00e1ch softv\u00e9rov\u00fd a hardv\u00e9rov\u00fd komplex, ktor\u00fd umo\u017e\u0148uje rozbi\u0165 v\u0161etky modely iPhone a Android. Minul\u00fd rok boli vydan\u00e9 reklamn\u00e9 let\u00e1ky<\/a><\/noindex> s relat\u00edvne podrobn\u00fdmi inform\u00e1ciami na t\u00fato t\u00e9mu.<\/p>\n

\"Ke\u010f
\nKrymsk\u00fd vy\u0161etrovate\u013e Popov rozb\u00edja smartf\u00f3n pomocou tej istej technol\u00f3gie, ktor\u00fa pou\u017e\u00edva Feder\u00e1lny \u00farad pre vy\u0161etrovanie USA. Zdroj: BBC<\/i><\/p>\n

Zariadenie stoj\u00ed pod\u013ea \u0161t\u00e1tnych mer\u00edtok lacno. Za UFED Touch2 zaplatilo Volgogradsk\u00e9 riadite\u013estvo SKR 800 tis\u00edc rub\u013eov, Chabarovsk\u00e9 \u2014 1,2 mili\u00f3na rub\u013eov. V roku 2017 Alexander Bastrykin, ved\u00faci Vy\u0161etrovacieho v\u00fdboru RF, potvrdil, \u017ee jeho in\u0161tit\u00facia pou\u017e\u00edva rie\u0161enia<\/noindex> izraelskej spolo\u010dnosti. <\/p>\n

Tak\u00e9to zariadenia nakupuje aj \u201eSberbank\u201c \u2014 pravda, nie na vykon\u00e1vanie vy\u0161etrovan\u00ed, ale na boj proti v\u00edrusom na zariadeniach s OS Android. \u201ePri podozren\u00ed na nakazenie mobiln\u00fdch zariaden\u00ed nezn\u00e1mym \u0161kodliv\u00fdm k\u00f3dom a po z\u00edskan\u00ed povinn\u00e9ho s\u00fahlasu vlastn\u00edkov infikovan\u00fdch telef\u00f3nov sa vykon\u00e1 anal\u00fdza na h\u013eadanie neust\u00e1le sa objavuj\u00facich a variantn\u00fdch nov\u00fdch v\u00edrusov s vyu\u017eit\u00edm r\u00f4znych n\u00e1strojov, vr\u00e1tane aplik\u00e1cie UFED Touch2,\u201c \u2014 vyhl\u00e1sili<\/a><\/noindex> v spolo\u010dnosti.<\/p>\n

Ameri\u010dania maj\u00fa tie\u017e technol\u00f3gie, ktor\u00e9 umo\u017e\u0148uj\u00fa hackovanie ak\u00fdchko\u013evek smartf\u00f3nov. Spolo\u010dnos\u0165 Grayshift s\u013eubuje, \u017ee na hackovanie 300 smartf\u00f3nov si \u00fa\u010dtuje 15 tis\u00edc americk\u00fdch dol\u00e1rov (50 dol\u00e1rov za kus oproti 1500 dol\u00e1rom od Cellbrite).<\/p>\n

Je celkom pravdepodobn\u00e9, \u017ee podobn\u00e9 zariadenia maj\u00fa aj kyberzlo\u010dinci. Tieto zariadenia sa neust\u00e1le vylep\u0161uj\u00fa \u2014 zmen\u0161uje sa ich ve\u013ekos\u0165 a zvy\u0161uje sa v\u00fdkon.<\/p>\n

Teraz hovor\u00edme o viac-menej zn\u00e1mych telef\u00f3noch od ve\u013ek\u00fdch v\u00fdrobcov, ktor\u00ed sa ob\u00e1vaj\u00fa o ochranu \u00fadajov svojich pou\u017e\u00edvate\u013eov. Ak v\u0161ak ide o menej zn\u00e1me spolo\u010dnosti alebo nezn\u00e1me organiz\u00e1cie, \u00fadaje sa daj\u00fa z\u00edska\u0165 bez probl\u00e9mov. Re\u017eim HS-USB funguje aj v pr\u00edpadoch, ke\u010f je bootloader zablokovan\u00fd. Servisn\u00e9 re\u017eimy s\u00fa zvy\u010dajne '\u010dierny vchod', cez ktor\u00fd je mo\u017en\u00e9 z\u00edska\u0165 \u00fadaje. Ak nie, m\u00f4\u017eete sa pripoji\u0165 k portu JTAG alebo \u00faplne vybra\u0165 \u010dip eMMC, ktor\u00fd potom vlo\u017e\u00edte do lacn\u00e9ho adapt\u00e9ru. Ak \u00fadaje nie s\u00fa \u0161ifrovan\u00e9, z telef\u00f3nu m\u00f4\u017eete vytiahnu\u0165<\/a><\/noindex> v\u0161etko, vr\u00e1tane autentifika\u010dn\u00fdch tokenov, ktor\u00e9 poskytuj\u00fa pr\u00edstup k cloudov\u00fdm \u00falo\u017eisk\u00e1m a in\u00fdm slu\u017eb\u00e1m.<\/p>\n

Ak niekto m\u00e1 osobn\u00fd pr\u00edstup k smartf\u00f3nu s d\u00f4le\u017eit\u00fdmi inform\u00e1ciami, d\u00e1 sa ho hackn\u00fa\u0165, nech u\u017e v\u00fdrobcovia vravia \u010doko\u013evek.<\/p>\n

Je jasn\u00e9, \u017ee toto v\u0161etko sa net\u00fdka len smartf\u00f3nov, ale aj po\u010d\u00edta\u010dov a notebookov na r\u00f4znych opera\u010dn\u00fdch syst\u00e9moch. Ak nebudete pou\u017e\u00edva\u0165 pokro\u010dil\u00e9 ochrann\u00e9 opatrenia a posta\u010d\u00edte si s be\u017en\u00fdmi met\u00f3dami ako heslo a login, va\u0161e \u00fadaje bud\u00fa na\u010falej v nebezpe\u010denstve. Sk\u00fasen\u00fd hacker, ak m\u00e1 fyzick\u00fd pr\u00edstup k zariadeniu, dok\u00e1\u017ee z\u00edska\u0165 takmer ak\u00e9ko\u013evek inform\u00e1cie \u2014 je to len ot\u00e1zka \u010dasu.<\/p>\n

\u010co teda robi\u0165?<\/h3>\n

\nNa Habr bolo viac razy diskutovan\u00e9 o ochrane \u00fadajov na osobn\u00fdch zariadeniach, a preto nebudeme znova vym\u00fd\u0161\u013ea\u0165 koleso. Uvedieme len z\u00e1kladn\u00e9 met\u00f3dy, ktor\u00e9 zni\u017euj\u00fa pravdepodobnos\u0165 z\u00edskania va\u0161ich \u00fadajov cudz\u00edmi osobami:<\/p>\n